FICHE CVE

CVE-2014-2025

Publiée le 2020-01-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

United Planet Intrexx Professional (versions antérieures à 5.2 OU 0905 et 6.x antérieures à 6.0 OU 10) est affecté par une faille dans un outil tiers qui permet le téléchargement illimité de fichiers. Un attaquant peut télécharger un fichier exécutable malveillant sur le serveur et l'exécuter pour prendre le contrôle total du système. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'interaction avec l'utilisateur ni d'authentification.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Envoi de fichier non restreint · CWE-434

Publiée2020-01-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unrestricted file upload vulnerability in an unspecified third party tool in United Planet Intrexx Professional before 5.2 Online Update 0905 and 6.x before 6.0 Online Update 10 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via unknown vectors.